Ciberdelincuentes suplantan a Sanidad con la ‘excusa’ de una dosis adicional de la vacuna contra el Covid-19

La OSI informa de una nueva campaña de correos electrónicos fraudulentos que intentan suplantar al ministerio de sanidad.

Este correo que se recibe se expone que ha sido seleccionado para recibir una tercera dosis adicional de la vacuna del COVID19 y con la posibilidad de elegir el fabricante de la misma. En dicho correo aparece un enlace para descargar el documento pero ese adjunto zip es fraudulento.

El mensaje se caracteriza por:

* Viene identificado por el logotipo del Ministerio de Sanidad
* No contiene errores ortográficos ni de redacción, por lo que lo hace aún más creíble.
* Utilizan la dirección de correo electrónico para dirigirse a la víctima, en vez del nombre y los apellidos.

🚨#OSIaviso | @sanidadgob no está notificando por correo sobre una dosis extra para la #vacuna del #COVID-19. Es un fraude para instalar un #malware en el dispositivo.

👉Mas info: https://t.co/e1PgymST1s

Si dudas, Tu Ayuda en #Ciberseguridad de @INCIBE: https://t.co/tepfiZVwwC pic.twitter.com/YLqN5DTRek

- OSI Seguridad (@osiseguridad) March 24, 2022

¿Que solución propone la OSI?

Si has recibido el correo y lo has descargado deberás desinfectar el ordenador con un antivirus.

Si durante el proceso de desinfección te surgen dudas o no sabes cómo hacerlo, puedes contactar con el equipo de gestión de incidentes de INCIBE, un técnico te ayudará a resolver tus dudas.

Evita ser víctima de fraudes tipo phishing siguiendo estas recomendaciones:

1. No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
2. No contestes en ningún caso a estos correos, ni envíes información personal.
3. Ten precaución al pinchar en enlaces y descargar ficheros adjuntos en correos, en SMS, mensajes en WhatsApp o en redes sociales, aunque sean de contactos conocidos.
4. Ten siempre actualizado el sistema operativo y el antivirus.
5. En caso de duda, consulta directamente con la empresa o servicio implicado o con terceras partes de confianza como pueden ser las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) o la Oficina de Seguridad del Internauta (OSI).